コラム
- 個人情報が漏えいしたら。報告が必要になる4つの場合と期限、2026年の法改正 個人情報の漏えい時に、個人情報保護委員会への報告と本人への通知が必要になる4つの場合と、速報・確報の期限、2026年7月に成立した改正法のポイントをまとめます。
- 「情報セキュリティ10大脅威 2026」を中小企業の立場で読む IPAの「情報セキュリティ10大脅威 2026」組織編では、ランサム攻撃が11年連続で1位、AIの利用をめぐるリスクが初めて3位に入りました。中小企業が押さえておきたいポイントをまとめます。
- SECURITY ACTIONの一つ星・二つ星とは？2026年からの申し込み方法と補助金 デジタル化・AI導入補助金（旧IT導入補助金）の申請要件にもなっているSECURITY ACTION。一つ星と二つ星の違い、2026年4月から変わった申し込み方法、注意点をまとめます。
- 取引先からセキュリティチェックシートが届いたら。進め方と回答の注意点 取引先から届くセキュリティ対策のチェックシート。何から手を付けるか、回答するときに気をつけたいこと、よく聞かれる項目をまとめます。
- 情報セキュリティ「5か条」が「6か条」に。IPAガイドライン第4.0版で変わったこと IPAの「中小企業の情報セキュリティ対策ガイドライン」第4.0版で、5か条に「バックアップを取ろう！」が加わり6か条になりました。変更点と、まず取り組むことをまとめます。
- ランサムウェア被害が過去最多に。中小企業がまず確認したい5つのこと 2026年上半期のランサムウェア被害は123件で、半期として過去最多になりました。侵入口になりやすいVPN機器やリモートデスクトップ、バックアップなど、まず確認したい5つの点をまとめます。
- SCS評価制度とは？★3と★4の違いと、今から準備しておくこと 2027年3月頃に運用開始予定のSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）。★3と★4の違いと、中小企業が今から準備できることを解説します。